Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

[pendiente de configurar], con domicilio en [pendiente de configurar] (el "Responsable"), es responsable del tratamiento de tus datos personales recabados a través de VORZA, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable. Versión: 2026-11-06.

2. Datos personales que tratamos

• Identificación y contacto: nombre y correo electrónico.
• Autenticación: contraseña (guardada solo como hash irreversible), sesiones y dispositivos.
• Datos financieros y patrimoniales: API keys de tus exchanges o brokers (cifradas), saldos, posiciones, órdenes, resultados de operaciones, configuración de riesgo, historial de pagos y datos de transacciones en blockchain.
• Datos técnicos: dirección IP, tipo de dispositivo y sistema operativo, identificador para notificaciones push, idioma y registros de actividad y seguridad.

No recabamos datos personales sensibles. El desbloqueo biométrico (huella o rostro) se verifica exclusivamente en tu dispositivo: VORZA no recibe ni almacena datos biométricos.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Crear, autenticar y administrar tu cuenta.
• Conectar tus exchanges o brokers y transmitir las órdenes que tú autorizas, aplicar tus parámetros de riesgo y sincronizar tus posiciones.
• Mostrarte historial, estadísticas y rentabilidad.
• Procesar y verificar pagos y administrar el acceso de tu cuenta.
• Enviarte notificaciones operativas (señales, ejecuciones, alertas de riesgo, seguridad y acceso).
• Seguridad, prevención de fraude, auditoría y atención de solicitudes.
• Cumplir obligaciones legales y requerimientos de autoridades.

Finalidades secundarias (puedes negarte): enviarte anuncios y novedades de la Plataforma y elaborar estadísticas agregadas para mejorar el servicio. Para negarte escribe a [email protected]; tu negativa no afecta el servicio.

4. Consentimiento

Al registrarte y marcar la casilla correspondiente otorgas tu consentimiento expreso para el tratamiento de tus datos financieros y patrimoniales para las finalidades primarias. Puedes revocarlo en cualquier momento conforme a la sección 6; la revocación puede implicar que no podamos seguir prestándote el servicio.

5. Remisiones y transferencias

• A los exchanges y brokers que tú conectas: enviamos tus órdenes y consultamos tu cuenta por tu instrucción, como parte necesaria del servicio.
• Encargados que tratan datos por cuenta nuestra y bajo obligaciones de confidencialidad: proveedores de hospedaje y correo electrónico, Google Firebase (notificaciones push) y AZ Payments (procesamiento de pagos con criptomonedas).
• Autoridades competentes, cuando la ley lo exija.

No vendemos ni rentamos tus datos personales. Las transferencias previstas no requieren tu consentimiento por ser necesarias para la relación jurídica contigo o por mandato legal. Algunos encargados pueden alojar datos fuera de México con medidas de protección equivalentes.

6. Derechos ARCO y revocación del consentimiento

Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como revocar tu consentimiento, enviando una solicitud a [email protected] con:

• Tu nombre y el correo de tu cuenta.
• Copia de una identificación oficial (o, en su caso, la representación legal).
• La descripción clara del derecho que deseas ejercer y de los datos involucrados.

Te responderemos en un máximo de 20 días hábiles y, si procede, la medida se hará efectiva dentro de los 15 días hábiles siguientes. También puedes eliminar tu cuenta directamente desde la app (Perfil → Seguridad → Eliminar cuenta).

7. Limitación del uso y divulgación

Puedes desactivar las notificaciones push desde tu dispositivo y pedir que no te enviemos comunicaciones de las finalidades secundarias escribiendo a [email protected]. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

8. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Al eliminarla, borramos de inmediato tus API keys y tokens de dispositivo, y eliminamos o anonimizamos tus datos de identificación. Los registros de pagos y operaciones se conservan, bloqueados, solo durante los plazos exigidos por las disposiciones fiscales y legales (por lo general, cinco años) y después se suprimen.

9. Seguridad

Aplicamos medidas administrativas, técnicas y físicas: cifrado AES-256 de credenciales, contraseñas con hash, conexiones cifradas (TLS), control de accesos, registros de auditoría y revocación de sesiones.

10. Cookies y tecnologías similares

La app no utiliza cookies ni tecnologías de rastreo con fines publicitarios. El panel administrativo web utiliza únicamente una cookie técnica de sesión.

11. Menores de edad

VORZA no está dirigida a menores de 18 años y no recabamos sus datos de forma intencional.

12. Cambios a este aviso

Cualquier cambio se publicará en la app y en https://vorza.site/legal/privacy, indicando la nueva versión. Si el cambio requiere tu consentimiento, te lo solicitaremos en la app.

13. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales.